Vesihuoltolaitokset varautuvat kyberuhkiin harjoittelemalla

Huoltovarmuusorganisaation vesihuoltopoolin toiminnan tavoitteena on edistää vesihuollon toimintavarmuutta ja häiriönsietokykyä. Kyberuhkien kasvaessa vesihuoltopoolissa haluttiin tarjota kaiken kokoisille vesihuoltolaitoksille tukea kyberturvallisuuden kehittämiseen ja tositilanteisiin varautumiseksi. Toteutetut harjoitukset rahoittavat pääosin Huoltovarmuuskeskus ja Vesihuoltolaitosten kehittämisrahasto. 

Kyberturvallisuuskeskuksen, Huoltovarmuuskeskuksen, ELY-keskuksen, Kuntaliiton, HSY:n, Vesilaitosyhdistyksen ja Instan asiantuntijoista koostuva työryhmä suunnitteli vesihuoltolaitosten työpöytäharjoitusten sisällöt. Harjoitusten teemoiksi valittiin laitosten IT- ja OT-järjestelmiin ulkopuolelta kohdistuvat häiriötilanteet, fyysinen turvallisuus ja mainehaitat. Työpöytäharjoitusten tavoitteena on lisätä motivaatiota vesihuoltolaitosten tietoturvallisuuden varmistamiseen ja kehittämiseen, testata toimintatapoja ja osaamista sekä edistää tietoturvallisia toimintatapoja ja tiedon jakamista.

Puoli päivää kestävässä harjoituksessa osallistujat seuraavat fasilitoitua harjoitustapahtumaa Teams-kokouksessa. Harjoitusalustalla osallistujille jaetaan tilannetta kuvaavia tapahtumakuvauksia sekä tehtäviä organisaatiokohtaisia keskusteluita varten. Harjoituksen edetessä osallistujat pääsevät vaihtamaan ajatuksia sekä ratkomaan haasteita paitsi oman henkilöstön ja palveluntarjoajien kanssa, myös muiden vesihuoltolaitosten kesken.

Harjoituksiin on jo osallistunut yhteensä noin 300 henkilöä 50 vesilaitokselta ja osallistujat ovat arvioineet harjoituksen hyödyllisyydeksi 4.5/5.

Toukokuussa 2023 on mahdollista osallistua vielä yhteen harjoitukseen. Harjoitukseen ilmoittautumisesta voi tiedustella vesihuoltopoolin valmiuspäällikkö Riina Liikaselta (riina.liikanen(a)vvy.fi).